10.实操篇--进程的管理(终止进程查看进程树)

基本介绍

每个执行的程序都称为一个进程，每个进程都有一个ID号

每一个进程都会对应一个父进程，这个父进程可以复制多个子进程

每个进程都可能以两种方式存在，前台和后台，所谓前台进程就是用户目前屏幕上可以操作的，后台进程则是实际再操作，屏幕无法看到，通常以后台方式执行

一般系统的服务都是以后台进程的方式存在，而且都会常驻再系统中，知道关机才结束

--ps 显示系统执行的进程

选项

-a：显示当前终端的所有进程

-u：以用户的格式显示进程信息

-x：显示后台进程运行的参数

显示的信息：

PID：进程识别号

CPU：占用的CPU

MEM：占用的内存

VSZ：使用的虚拟内存

RSS：使用物理内存情况

STAT：进程的状态 S：休眠  R运行  s：该进程是会话的先导进程 N：进程拥有比普通优先级更低的优先级 D：短期等待 Z：僵死进程 T：被跟踪或者被停止

START：启动时间

COMMAND：进程执行时的命令行

TTY：终端机号

TIME：此进程所消耗的CPU时间

CMD：正在执行的命令或者进程名

 可以利用进行过滤看看有没有sshd服务(远程登陆服务)

第一行才是sshd服务，第二第三行是终端登陆的时候使用的sshd服务 第四个是刚刚使用的过滤指令

 如何查看父进程：ps -ef |more 这些ppid就代表父进程

 --kill 终止进程

 案例一：踢掉非法用户登陆

查找到非法用户xiaowu

 

 案例二：终止多个gedit编辑器【killall】

通过终端打开两个gedit编辑器

杀掉后全部消失了

 

 案例三：强制杀掉一个终端需要使用-9参数

带有参数/bin/bash的就是终端

 

 --pstree查看进程树